Auftragsverarbeitungsvertrag (AVV)

Aktualisiert: 12. Oktober 2026

Dieser Vertrag regelt die Zusammenarbeit zwischen der Basnetbase GmbH (Auftragsverarbeiter) und unseren Geschäftskunden (Verantwortliche), wenn wir im Rahmen unserer Dienstleistungen personenbezogene Daten verarbeiten.

Zweck: Sicherstellung der DSGVO-Konformität bei B2B-Aufträgen.
Geltungsbereich: Gilt für alle Instrumentenbau- und Wartungsaufträge von Unternehmen.
Sicherheit: Einsatz technischer und organisatorischer Maßnahmen zum Datenschutz.
Transparenz: Offenlegung aller eingesetzten Sub-Unternehmer.

1. Gegenstand und Dauer

Die Basnetbase GmbH verarbeitet personenbezogene Daten im Auftrag des Kunden, um die vereinbarten Dienstleistungen (z. B. Instrumentenwartung, Bau oder Stimmung) zu erbringen. Dieser Vertrag beginnt mit der ersten Auftragserteilung und endet mit der Beendigung des Geschäftsverhältnisses, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Die Einzelheiten der Leistungen finden sich in unseren AGB.

2. Kategorien von Daten und Betroffenen

Verarbeitet werden ausschließlich Daten, die für die Abwicklung des Auftrags notwendig sind:

Betroffene Personen: Mitarbeiter des Kunden, Ansprechpartner, Musiker im Auftrag des Kunden.
Datenkategorien: Name, Kontaktinformationen (E-Mail, Telefon), Lieferadresse sowie spezifische Informationen zum Instrument und dessen Zustand.

3. Pflichten des Auftragsverarbeiters

Die Basnetbase GmbH verpflichtet sich, personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen zu verarbeiten. Wir stellen sicher, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

4. Unterauftragsverarbeiter

Zur Erbringung der Leistungen setzt die Basnetbase GmbH folgende Sub-Unternehmer ein:

easyname GmbH (Canettistraße 5/10, 1100 Wien): Hosting der Website und E-Mail-Infrastruktur.
FormSubmit (USA): Verarbeitung von Kontaktformularen.

Wir garantieren, dass diese Unterauftragnehmer den gleichen Datenschutzstandards verpflichtet sind wie wir selbst. Details zur Datenübermittlung finden Sie in unserem Datenschutz.

5. Datensicherheit und Meldepflichten

Wir implementieren angemessene technische und organisatorische Maßnahmen (TOM), um die Daten vor unbefugtem Zugriff oder Verlust zu schützen. Im Falle einer Verletzung des Schutzes personenbezogener Daten wird der Kunde unverzüglich informiert, sofern dies gesetzlich erforderlich ist.

6. Löschung und Rückgabe

Nach Beendigung der Leistung oder auf Verlangen des Kunden werden alle personenbezogenen Daten gelöscht oder zurückgegeben, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Gemäß unseren Geschäftsregeln beträgt die Frist für die Bereitstellung von Instrumenten nach Fertigstellung 14 Tage, wonach weitere Maßnahmen eingeleitet werden.

7. Audit und Kontrollrechte

Der Kunde ist berechtigt, in angemessener Form zu prüfen, ob die Basnetbase GmbH die Bestimmungen dieses Vertrages einhält. Solche Audits sind nach vorheriger Ankündigung und unter Berücksichtigung des laufenden Werkstattbetriebs in Wien durchzuführen.

8. Schlussbestimmungen

Dieser Vertrag unterliegt dem Recht der Republik Österreich. Gerichtsstand für alle Streitigkeiten ist Wien. Bei Fragen wenden Sie sich bitte an die Geschäftsführung:

Basnetbase GmbH
Burggasse 142, 1070 Wien
E-Mail: [email protected]
Telefon: 01 396 91 64
Vertreten durch: Lukas Fuchs (Stammkapital 10.000 €)

Aufsichtsbehörde: Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien (https://www.dsb.gv.at).